← 部落格

案例研究：AI 助理如何採用了同一個網站

2026-07-19 · 部落格 · case-studyai-agentsverification

一個新的網路慣例，值多少，完全取決於有多少代理尊重它。所以在做其他任何事之前，操作層先接受了唯一重要的那個測試：在一個上線的網站上發佈一個操作層，把它呈現給各家獨立的 AI 代理，並觀察每一個各自做了什麼。

設置

一個正式運行的網站發佈了一個完整的操作層：它各個頁面的機器可讀分身、一個面向代理的樞紐檔案、一個 llms.txt，以及用戶可以貼進任何助理的分享碼——完整的操作層模式，經同意把關、而且是可操作的，不只是描述性的，是 robots.txt 和 sitemap.xml 的手足。

錄下的場次包含來自不同公司的代理，每一個都有自己的模型、安全堆疊和產品設計：

• ChatGPT（OpenAI）
• Gemini（Google）
• Grok（xAI）
• Duck.ai（DuckDuckGo）——匿名測試

沒有任何一個代理獲得特殊存取權、外掛或 API 金鑰。每一個都以任何用戶的代理會有的方式收到發佈的操作層：當作分享進對話裡的公開內容。

發生了什麼

同樣的順序在每一場都上演：

1. 代理讀了操作層。 每一個都解析了那份發佈、機器可讀的脈絡，並把它理解成廠商提供的操作指引——不是雜訊，也不是一個該拒絕的攻擊。
2. 代理呈現出同意閘門。 在行動前，每一個代理都把操作層的內容呈現給它的用戶，並請求許可。這就是設計如預期般運作：同意閘門把所有權威都導經用戶。
3. 代理採用了網站。 在同意給出後，每一個代理都依循發佈的指引，代替用戶著手採用這項服務。

不同的公司。不同的安全理念。在錄下的場次中，一個被觀察到的行為。場次逐字紀錄和即時資訊清單的快照，應當被保存為註記日期的證據；它們不保證未來的行為。

語言的結果才是那個安靜的標題

有一場是以英文以外的語言進行的。操作層本身並沒有為每種語言重寫——代理讀了那份發佈的脈絡，並用用戶的語言帶著整段互動走。

那很重要，因為它顯示操作層是在意義的層次運作，而不是在範本的層次。發佈者把操作層寫一次；每一個用戶的代理，都用那位用戶的語言和脈絡把它交付出去。對任何服務多語市場的人來說，那是任何在地化著陸頁都比不上的觸及。

為什麼它們願意合作

受測的操作層是公開發佈的、標明了自己的來源、並宣告了一個同意步驟。這些特性讓來源和所請求的權威變得可見，但它們並不能消除提示注入或授權風險。每一個助理都套用了它自己的規則，而且原本可能拒絕。完整的限制在防護與提示注入。

這對你的網站意味著什麼

這場測試移除了那個尚待推測的問題。剩下的問題只是：你的網站有沒有搶在你的競爭對手之前發佈一個操作層——因為一個代理在「一個它真的能用的服務」和「一個只會描述自己的服務」之間做選擇時，那是個容易的選擇。無論你經營的是 SaaS 產品、一家商店、一家代理商，還是一門在地生意，都成立。

三種進入方式：

• 免費掃描 — 看看你的網站此刻在助理眼中讀起來如何。
• 免費方案 — 你最重要的頁面，代理就緒、內建防護：一組網址、免費。
• 基本方案 — 每月 $29：你網域上最多 10 組網址，由你的上線頁面生成，並在專屬連結上提供。
• Pro — 每月 $99：3 個網域和 50 組網址，並附一份更完整的服務控制圖。

一個網站、一個操作層、各自獨立的代理——一次又一次的採用。這個慣例行得通。現在它要規模化了。

常見問題

這些代理有被修改或特別下提示以促使它們遵從嗎？

沒有。每一個代理都在一場正常的場次中，收到那個公開發佈的操作層當作一般內容——就跟任何用戶的助理會遇到它的方式一樣。

為什麼同意步驟被算作一次成功？

因為同意是機制，不是障礙。一個呈現操作層並詢問它用戶的代理，正是在展現那個讓發佈者能安全運作的信任模式。每一個受測的代理都做到了。

我能在我自己的網站上跑這場測試嗎？

可以。發佈一個操作層——免費方案幾分鐘內就能為一個頁面完成——然後把你的代理連結分享進 Grok、Claude、ChatGPT 或 Gemini，看看代理怎麼處理它。

繼續閱讀

https://swma.link/02bc5634